0x01前言：
在线火灾报告系统项目是一个基于网络的应用程序。该应用程序用于立即报告火灾事件。
0x02漏洞介绍：
在ofrs/admin/index.php 脚本中sql语句没有对用户输入的内容进行过滤
0x03 复现过程:
搭建好后的主页
漏洞点在ofrs/admin/index.php
使用payload:`username=admin%27or%27--&inputpwd=&login=login`成功绕过并访问主页
0x04 修复建议:
更新到最新版本或对用户输入内容做过滤
注：请勿利用文章的相关技术从事非法测试，如利用此文章造成任何后果和损失均由使用者本人负责，所产生一切不良后果与文章作者无关，本文章仅供学习使用。
原文始发于微信公众号（黑武士狼Bww）：【漏洞复现】Online Fire Reporting System OFRS -sql注入
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论